Der weitverbreitete DNS-Server Bind erhält Support für die neuen Standards. Das könnte die Verbreitung der Protokolle deutlich befördern.

Der Code des DNS-Servers Bind erhält nun erstmals Unterstützung für das immer noch vergleichsweise neue Protokoll DNS-über-HTTPS (DoH). Das teilt das für die Entwicklung von Bind zuständige Internet Systems Consortium (ISC) mit. Der Code für den DoH-Support wurde bereits vor einigen Tagen in den Hauptzweig der Software eingepflegt.

Wie der Name sagt, werden bei DoH die für eine Namensauflösung von DNS notwendigen Anfragen und Antworten über das verschlüsselte HTTPS verschickt. Die eigentliche Auflösung geschieht dabei über den genutzten DNS-Server. Genau diese Rolle unterstützt nun auch Bind, die wohl am weitesten verbreitete Serversoftware ihrer Art.

Konkret unterstützt wird dabei wie im RFC 8484 vorgesehen die verschlüsselte Übertragung via HTTP/2. Die im Netzwerkteil von Bind umgesetzte Nutzung von HTTP/2-Verbindungen kann darüber hinaus auch unverschlüsselt genutzt werden. Das ist zwar prinzipiell auch in dem Standard für HTTP/2 vorgesehen, wird aber etwa von den großen Browsern nicht unterstützt.

Der Code von Bind unterstützt darüber hinaus bereits DNS-über-TLS (DoT). Das Team plant, den Code mit der kommenden Entwicklungsversion 9.17.10 zu veröffentlichen. Darüber hinaus sollen DoT und DoH auch auf derzeit noch gepflegte stabile Versionen zurückportiert werden, so dass der Einsatz auch in einer produktiven Umgebung gesichert sein soll. Das ebenfalls von der ISC gepflegte Clientwerkzeug Dig enthält noch keine Unterstützung für DoH, das soll aber noch folgen.

In der Vergangenheit gab es immer wieder Diskussionen um den Einsatz von DoH vor allem im Browser Firefox. Denn Browserhersteller Mozilla kooperiert dafür mit Cloudflare und weiteren Anbietern und will dabei mittelfristig sämtliche seiner Nutzer auf DoH migrieren, was in den USA bereits geschieht. Möglich ist das aber nur, indem die vom Betriebssystem oder auch vom heimischen Router gesetzte normale DNS-Verbindung umgangen wird.

Mit der Unterstützung von Bind, das auch von vielen ISPs eingesetzt wird, könnte sich dies künftig ändern. Dafür müssten aber auch die ISPs künftig tatsächlich auf DoH wechseln. Im Chrome-Browser sowie auch in Windows gibt es bereits Code, der erkennt, ob der voreingestellte DNS-Server auch DoH unterstützt. Er ermöglicht dann einen Protokollwechsel, ohne den genutzten Server ändern zu müssen.